RGPD

A presente declaração aplica-se às pessoas que acedem ao presente website, navegam no mesmo, efetuam compras ou entram em contacto connosco, e tem como objetivo explicar a forma como os dados pessoais são recolhidos, utilizados, divulgados, conservados e protegidos, bem como esclarecer os direitos que assistem aos titulares dos dados ao abrigo do Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, doravante «RGPD»).

A presente declaração abrange o tratamento de dados pessoais relacionado com o processamento de encomendas, pagamentos, entregas, serviços pós-venda, funcionamento do website, análise de dados e atividades de marketing. O tratamento de dados pessoais será realizado em conformidade com a legislação aplicável em matéria de proteção de dados e respeitará os princípios da licitude, transparência, necessidade e proporcionalidade.

1. Responsável pelo tratamento dos dados

A Pavarifiel é responsável pela gestão do presente website e determina as finalidades e os principais meios de tratamento dos dados pessoais recolhidos através do mesmo. Por conseguinte, na medida em que o RGPD seja aplicável, a Pavarifiel atua como responsável pelo tratamento dos dados pessoais relevantes e assume as responsabilidades que o RGPD atribui a essa função.

O responsável pelo tratamento é responsável por determinar por que motivo os dados pessoais são tratados, quais os dados tratados, qual o fundamento jurídico aplicável e de que forma os dados pessoais são utilizados nos processos comerciais relevantes. No âmbito de atividades como o cumprimento de encomendas, a coordenação de pagamentos, a entrega de produtos, os serviços pós-venda e o funcionamento do website, tratamos os dados pessoais apenas na medida necessária para alcançar as finalidades correspondentes.

Em determinadas atividades, os prestadores de serviços de pagamento, os transportadores, os prestadores de serviços de alojamento do website e outras entidades especializadas podem tratar dados pessoais no âmbito dos serviços que prestam. Estas entidades podem atuar como subcontratantes, tratando os dados de acordo com as nossas instruções, ou como responsáveis autónomos pelo tratamento, quando determinam legalmente as suas próprias finalidades e meios de tratamento. Cada parte assume as obrigações de proteção de dados que lhe são aplicáveis em função das atividades de tratamento efetivamente realizadas e da legislação aplicável.

2. Princípios do tratamento de dados

Realizamos as nossas atividades de tratamento de dados pessoais em conformidade com os princípios fundamentais estabelecidos pelo RGPD:

Licitude, lealdade e transparência: os dados pessoais devem ser tratados com base num fundamento jurídico reconhecido pela legislação aplicável. O tratamento deve ser realizado de forma leal e transparente, informando as pessoas sobre as finalidades do tratamento, os fundamentos jurídicos, os destinatários dos dados e os direitos relevantes.

Limitação das finalidades: os dados pessoais são recolhidos para finalidades determinadas, explícitas e legítimas. Salvo quando o tratamento posterior cumpra as condições previstas no RGPD, os dados não serão utilizados para finalidades incompatíveis com aquelas para as quais foram originalmente recolhidos.

Minimização dos dados: recolhemos e tratamos apenas os dados razoavelmente necessários para alcançar as finalidades comerciais relevantes, sem alargar desnecessariamente o âmbito da recolha por motivos de conveniência operacional.

Exatidão: adotamos medidas razoáveis para garantir que os dados pessoais são exatos e, sempre que necessário, são atualizados ou retificados sem demora injustificada.

Limitação da conservação: os dados pessoais são conservados apenas durante o período necessário para alcançar as finalidades da recolha, cumprir obrigações contratuais ou satisfazer exigências legais aplicáveis. Após esse período, os dados serão eliminados, anonimizados ou sujeitos a outras medidas de tratamento adequadas, em conformidade com a legislação aplicável.

Integridade e confidencialidade: adotamos medidas técnicas e organizativas adequadas, tendo em conta a natureza dos dados, o âmbito do tratamento e os riscos potenciais, para evitar o acesso não autorizado, a perda acidental, a destruição, a alteração ou a divulgação indevida de dados pessoais.

3. Categorias de dados que recolhemos

Em função da forma como cada pessoa interage com o presente website e utiliza os serviços disponibilizados, poderemos tratar as seguintes categorias de dados pessoais:

Informações de identificação e contacto: incluem o nome, o endereço de correio eletrónico, o número de telefone, bem como outras informações de contacto fornecidas voluntariamente no momento da realização de uma encomenda, do contacto connosco ou da utilização dos serviços relevantes.

Informações sobre encomendas e transações: incluem o número da encomenda, os produtos adquiridos, o valor da encomenda, as informações de faturação, a morada de entrega, o estado da transação, os registos de reembolso, devolução ou troca e outras informações relacionadas com o cumprimento da encomenda. As informações completas dos cartões bancários são normalmente recolhidas e tratadas pelos prestadores de serviços de pagamento de acordo com os respetivos processos de tratamento de pagamentos. Não recolhemos nem conservamos essas informações para além do que seja necessário para a atividade.

Informações técnicas e sobre dispositivos: incluem o endereço IP, o tipo de dispositivo, o sistema operativo, o tipo e a versão do navegador, as definições de idioma, a hora de acesso e os registos técnicos necessários ao funcionamento do website.

Informações sobre a utilização do website e o comportamento dos utilizadores: incluem as páginas visitadas, o histórico de navegação, os cliques, o tempo passado nas páginas, as páginas de origem e as informações geradas durante a interação com as funcionalidades do website. Estas informações podem ser recolhidas através de Cookies ou tecnologias semelhantes e tratadas de acordo com a categoria das tecnologias utilizadas e o estado do consentimento do utilizador.

Registos de comunicação com o serviço de apoio ao cliente: incluem os pedidos de informação, reclamações, pedidos de devolução ou troca, solicitações de assistência pós-venda e outras comunicações enviadas por correio eletrónico, telefone ou outros canais de contacto, bem como os registos e resultados do respetivo tratamento.

Não exigimos que uma pessoa forneça informações pessoais que não estejam relacionadas com a finalidade específica do serviço apenas por visitar o presente website.

4. Fontes de recolha de dados

Os dados pessoais podem ser obtidos através das seguintes fontes:

Dados fornecidos diretamente pelo utilizador: quando uma pessoa cria uma encomenda, preenche informações de entrega ou faturação, envia um pedido de contacto, solicita um reembolso ou uma devolução, ou comunica connosco por qualquer outro meio, poderemos recolher as informações que fornece voluntariamente.

Recolha automática: quando uma pessoa visita ou utiliza o presente website, poderão ser recolhidas informações técnicas e dados sobre a utilização do website através de registos do servidor, Cookies e tecnologias de rastreamento semelhantes. As Cookies e tecnologias não essenciais serão ativadas de acordo com a legislação aplicável e as escolhas de consentimento do utilizador.

Fontes de terceiros: no âmbito do cumprimento de encomendas e do funcionamento do website, poderemos receber dos prestadores de serviços de pagamento informações sobre autorizações de pagamento, estados das transações ou resultados de verificações de risco; dos prestadores de serviços de logística, estados de entrega e registos de transporte; e dos prestadores de serviços de análise ou tecnologia, dados relacionados com o funcionamento e a utilização do website. Os dados obtidos de terceiros serão utilizados apenas na medida necessária para as finalidades de tratamento relevantes.

5. Finalidades da utilização dos dados

Tratamos os dados pessoais de acordo com os processos comerciais específicos, nomeadamente para as seguintes finalidades:

Cumprimento de encomendas e execução de contratos: processar encomendas, confirmar transações, verificar o estado dos pagamentos, organizar a entrega dos produtos, enviar notificações relativas às encomendas e à logística e tratar questões relacionadas com reembolsos, devoluções ou trocas.

Apoio ao cliente e serviços pós-venda: verificar as informações das encomendas e os dados relevantes de identificação, tratar pedidos de informação sobre produtos, questões relativas à entrega, reclamações, reembolsos, devoluções, trocas e outros assuntos pós-venda, bem como conservar os registos de tratamento necessários.

Segurança dos pagamentos e prevenção de fraude: verificar o estado dos pagamentos, identificar transações anómalas, tratar transações não autorizadas, resolver litígios relativos a pagamentos, prevenir fraudes e, quando necessário, cooperar com os prestadores de serviços de pagamento na realização de verificações de risco.

Funcionamento e otimização do website: manter o funcionamento normal do website, diagnosticar falhas técnicas, avaliar o desempenho das páginas, melhorar as funcionalidades do website e realizar análises estatísticas de acordo com a legislação aplicável e as escolhas do utilizador relativamente às Cookies.

Cumprimento de obrigações legais e regulamentares: cumprir as obrigações fiscais, contabilísticas, de proteção dos consumidores, de proteção de dados e outras obrigações legais aplicáveis, bem como tratar, nos limites permitidos por lei, os pedidos apresentados por autoridades reguladoras ou judiciais.

Marketing e promoção: enviar comunicações de marketing, informações promocionais ou outros conteúdos publicitários após obter o consentimento prévio do utilizador, quando exigido por lei. O utilizador pode retirar o seu consentimento para efeitos de marketing ou opor-se ao marketing direto a qualquer momento. A retirada do consentimento não afeta a licitude do tratamento realizado com base nesse consentimento antes da sua retirada.

6. Fundamentos jurídicos do tratamento de dados pessoais

Tratamos dados pessoais apenas quando existe um fundamento jurídico reconhecido pelo RGPD. Diferentes atividades de tratamento podem basear-se em diferentes fundamentos jurídicos, nomeadamente:

Execução de um contrato: quando uma pessoa efetua uma encomenda ou solicita a utilização de serviços relacionados com uma compra, o tratamento de dados necessário para a adoção de diligências pré-contratuais ou para a execução do contrato de compra e venda pode ter como fundamento jurídico a execução de um contrato. Isto inclui, por exemplo, o tratamento de informações sobre encomendas, a confirmação do estado dos pagamentos, a organização da entrega e o tratamento de questões pós-venda relacionadas com a encomenda.

Consentimento do utilizador: para atividades de tratamento que exigem consentimento prévio nos termos da legislação aplicável, como a utilização de Cookies não essenciais, determinadas tecnologias de análise ou atividades de marketing baseadas no consentimento, obteremos um consentimento válido antes de iniciar o tratamento. O utilizador pode retirar o seu consentimento a qualquer momento, sem que tal afete a licitude do tratamento realizado antes da retirada.

Obrigação legal: quando temos de cumprir obrigações legais aplicáveis, poderemos tratar os dados pessoais relevantes, por exemplo, para conservar registos fiscais e contabilísticos, tratar questões fiscais ou responder a pedidos regulamentares apresentados nos termos da lei.

Interesses legítimos: poderemos tratar os dados necessários com base nos nossos interesses legítimos, desde que esses interesses não prevaleçam sobre os direitos e liberdades fundamentais das pessoas. Estes interesses podem incluir a manutenção da segurança do website e dos sistemas, a prevenção de fraudes, a resolução de litígios relativos a transações, a proteção dos nossos direitos e interesses legítimos e a melhoria do funcionamento do website. Quando o fundamento jurídico for o interesse legítimo, teremos em conta a finalidade do tratamento, as expectativas razoáveis do titular dos dados e o possível impacto nos seus direitos, realizando uma ponderação de interesses sempre que aplicável.

Se uma atividade de tratamento se basear no consentimento, o utilizador tem o direito de o retirar. Se o tratamento se basear na execução de um contrato ou numa obrigação legal, a recusa em fornecer os dados necessários poderá impedir-nos de concluir a encomenda ou de cumprir a obrigação correspondente.

7. Cookies e tecnologias de rastreamento

O presente website pode utilizar Cookies e tecnologias semelhantes para permitir o funcionamento do website, guardar as definições dos utilizadores, analisar a utilização do website e, após a obtenção do consentimento necessário, realizar atividades relacionadas com marketing e publicidade.

Cookies necessárias: são utilizadas para manter as funcionalidades essenciais do website, o funcionamento do carrinho de compras, o processo de finalização da compra, a gestão de sessões e a verificação de segurança. Estas tecnologias são necessárias para prestar os serviços expressamente solicitados pelo utilizador ou para assegurar o funcionamento normal do website e, nos limites permitidos por lei, podem ser utilizadas sem consentimento.

Cookies funcionais: são utilizadas para memorizar as escolhas ou preferências dos utilizadores, como o idioma, a região e outras definições personalizadas. Quando a legislação exigir consentimento para a utilização destas tecnologias funcionais, solicitaremos o consentimento antes de as ativar.

Cookies analíticas: são utilizadas para contabilizar as visitas, compreender a utilização das páginas, avaliar o desempenho do website e identificar problemas técnicos. As tecnologias analíticas que exigem consentimento apenas serão ativadas depois de o utilizador ter efetuado a escolha correspondente.

Cookies de marketing: são utilizadas para medir a eficácia da publicidade, compreender o desempenho das campanhas promocionais ou realizar publicidade e rastreamento relacionados com as interações de navegação dos utilizadores. Estas tecnologias apenas serão ativadas após a obtenção do consentimento prévio do utilizador, sempre que exigido pela legislação aplicável.

Os utilizadores podem aceitar, rejeitar ou ajustar as suas escolhas relativamente à utilização de Cookies não essenciais através do mecanismo de gestão do consentimento de Cookies disponibilizado no website. Os utilizadores também podem eliminar ou restringir as Cookies através das definições do navegador, embora tal possa afetar o funcionamento normal de algumas funcionalidades do website.

Relativamente às Cookies e tecnologias semelhantes que exigem consentimento, a simples continuação da navegação no website não será considerada um consentimento válido. Os utilizadores podem alterar as suas escolhas ou retirar o consentimento anteriormente prestado através da interface de gestão de Cookies aplicável. A utilização de Cookies necessárias não é afetada pela rejeição de Cookies não essenciais.

8. Partilha de dados e tratamento por terceiros

Para concluir o cumprimento de encomendas, o processamento de pagamentos, a entrega de produtos, a manutenção do website e outras atividades comerciais necessárias, poderemos disponibilizar dados pessoais a terceiros relevantes, na medida necessária.

Prestadores de serviços de processamento de pagamentos: para processar pagamentos, confirmar o estado das transações, realizar verificações de pagamento, efetuar reembolsos e prevenir fraudes, as informações necessárias sobre encomendas e transações poderão ser transmitidas aos prestadores de serviços de pagamento relevantes. Estes prestadores poderão tratar os dados de acordo com as suas próprias políticas de privacidade e a legislação aplicável.

Transportadores e prestadores de serviços de logística: para concluir a entrega dos produtos, poderemos fornecer aos prestadores de serviços de logística ou transportadores o nome do destinatário, a morada de entrega, o número de telefone, o número da encomenda e outras informações necessárias à entrega, para que possam organizar o transporte, enviar notificações de entrega e manter os registos de receção.

Prestadores de serviços de nuvem e alojamento do website: para manter o funcionamento do website, o armazenamento de dados, a manutenção dos sistemas e a segurança da informação, poderemos utilizar serviços de alojamento, armazenamento na nuvem, manutenção de sistemas e assistência em matéria de segurança prestados por fornecedores de serviços tecnológicos.

Plataformas de publicidade e análise: com base no consentimento ou noutro fundamento jurídico aplicável, quando exigido pela legislação, poderão ser fornecidas às plataformas de análise ou publicidade as informações necessárias sobre dispositivos, identificadores de Cookies e dados de utilização do website, para efeitos de estatísticas de tráfego, medição da eficácia publicitária e atividades de marketing autorizadas.

Prestadores de serviços profissionais e entidades legalmente habilitadas a receber dados: quando necessário, poderemos divulgar os dados relevantes a prestadores de serviços jurídicos, contabilísticos, de segurança ou outros serviços profissionais, ou fornecer dados a autoridades reguladoras, autoridades judiciais e outras entidades legalmente habilitadas, em cumprimento de obrigações legais.

Os terceiros apenas podem tratar dados pessoais na medida permitida pelos serviços relevantes, pelos acordos contratuais ou pela legislação aplicável. No caso dos subcontratantes que tratam dados pessoais em nosso nome, estabeleceremos os acordos de tratamento de dados correspondentes, conforme exigido pelo RGPD, e exigiremos a adoção de medidas adequadas de proteção de dados. Os terceiros que determinem autonomamente as finalidades e os meios do tratamento estarão sujeitos às respetivas políticas de privacidade e à legislação aplicável às suas próprias atividades de tratamento.

Não vendemos nem divulgamos arbitrariamente dados pessoais para finalidades alheias às atividades relevantes. Toda a partilha de dados deve estar relacionada com uma finalidade comercial ou legal claramente definida e limitar-se ao necessário para alcançar essa finalidade.

9. Transferências internacionais de dados

Devido à natureza transfronteiriça das atividades de comércio eletrónico deste website, os dados pessoais podem ser armazenados, acedidos ou tratados em países ou territórios fora da União Europeia ou do Espaço Económico Europeu, por exemplo, quando os serviços de tecnologia do website, os serviços de nuvem, o processamento de pagamentos ou os serviços de cumprimento de encomendas utilizam instalações de prestação de serviços localizadas no estrangeiro.

Quando os dados pessoais são transferidos da União Europeia ou do Espaço Económico Europeu para países terceiros ou organizações internacionais que não beneficiam de uma decisão de adequação da Comissão Europeia, adotaremos, quando aplicável, mecanismos de garantia adequados, em conformidade com o capítulo V do RGPD, tais como as Cláusulas Contratuais-Tipo (SCC) aprovadas pela Comissão Europeia. Em função das circunstâncias específicas da transferência, avaliaremos também o ambiente de proteção de dados no país de destino e os riscos relevantes.

Quando aplicável, poderemos ainda adotar medidas técnicas ou organizativas suplementares para reforçar o nível de proteção durante as transferências internacionais de dados. Os utilizadores podem contactar-nos através dos meios indicados na presente declaração para solicitar informações sobre as transferências internacionais de dados e os mecanismos de garantia aplicáveis.

10. Prazo de conservação dos dados

Não conservamos dados pessoais por tempo indeterminado. Os períodos específicos de conservação são determinados em função da categoria dos dados, da finalidade do tratamento, da relação contratual, das obrigações legais e das necessidades relacionadas com a resolução de litígios.

Dados relativos a encomendas e transações: para cumprir encomendas, processar pagamentos, reembolsos, devoluções e questões pós-venda, poderemos conservar os registos das encomendas durante o período necessário às atividades comerciais relevantes. No caso dos registos fiscais, contabilísticos e de outros registos legalmente exigidos, conservaremos os dados relevantes durante os prazos estabelecidos pela legislação aplicável.

Dados de apoio ao cliente e registos de comunicação: os registos relacionados com pedidos de informação, reclamações, devoluções, trocas e questões pós-venda serão conservados durante o período necessário para tratar os assuntos relevantes, manter os registos de serviço e responder a eventuais litígios. Após esse período, os dados serão eliminados ou anonimizados, em conformidade com a legislação aplicável.

Dados de marketing: os dados pessoais utilizados para atividades de marketing serão conservados enquanto o utilizador mantiver um consentimento válido ou enquanto existir outro fundamento jurídico aplicável e a finalidade do tratamento continuar a ser pertinente. Após a retirada do consentimento ou a apresentação de uma oposição válida pelo utilizador, cessaremos o tratamento para as atividades de marketing correspondentes, exceto quanto aos dados cuja conservação seja necessária para manter os registos de cancelamento da subscrição, cumprir obrigações legais ou impedir o envio futuro de comunicações de marketing.

Registos técnicos e dados analíticos: os dados necessários ao funcionamento e à segurança do website, bem como à análise, serão conservados durante períodos razoáveis, definidos em função da sua finalidade, dos riscos e dos acordos com os prestadores de serviços tecnológicos. Quando os objetivos estatísticos puderem ser alcançados através da anonimização, poderemos continuar a utilizar os dados anonimizados, desde que já não seja razoavelmente possível identificar uma pessoa.

Quando os dados pessoais deixarem de ser necessários para a finalidade do tratamento e não existir outro fundamento legítimo para a sua conservação, adotaremos medidas de eliminação, anonimização ou outras medidas de tratamento em conformidade com a legislação aplicável.

11. Direitos dos utilizadores ao abrigo do RGPD

Na medida em que o RGPD seja aplicável, as pessoas podem exercer os seguintes direitos em função das circunstâncias específicas do tratamento. Alguns direitos podem estar sujeitos às condições, exceções ou limitações previstas na lei.

Direito de acesso: a pessoa tem o direito de obter a confirmação de que os seus dados pessoais estão ou não a ser tratados e, quando estejam a ser tratados, de aceder aos respetivos dados pessoais e às informações sobre o tratamento previstas no RGPD, bem como de obter uma cópia dos mesmos, nos termos da lei.

Direito de retificação: a pessoa tem o direito de solicitar a retificação dos dados pessoais inexatos que lhe digam respeito e, quando aplicável, de completar os dados pessoais incompletos.

Direito ao apagamento: nas situações previstas no RGPD, a pessoa tem o direito de solicitar o apagamento dos seus dados pessoais. Tal pode ocorrer, por exemplo, quando os dados deixarem de ser necessários para a finalidade original, quando o consentimento que fundamenta o tratamento for retirado e não existir outro fundamento jurídico, ou quando a pessoa apresentar uma oposição válida nos termos da lei. O direito ao apagamento não é aplicável em todas as circunstâncias. Quando a lei exigir a conservação dos dados ou existir outra exceção legal, poderemos não conseguir apagar imediatamente os dados relevantes.

Direito à limitação do tratamento: nas situações previstas no RGPD, a pessoa tem o direito de solicitar a limitação do tratamento dos seus dados pessoais, por exemplo, quando contestar a exatidão dos dados durante o período necessário à sua verificação ou quando existir uma contestação relativa à legalidade do tratamento.

Direito à portabilidade dos dados: quando o tratamento se basear no consentimento da pessoa ou na execução de um contrato e for realizado por meios automatizados, a pessoa tem o direito, desde que estejam preenchidas as condições legais, de receber os dados pessoais que forneceu num formato estruturado, de uso corrente e de leitura automática, bem como de solicitar a transmissão desses dados a outro responsável pelo tratamento, quando tal seja tecnicamente viável e legalmente permitido.

Direito de oposição: quando os dados pessoais forem tratados com base em interesses legítimos, a pessoa tem o direito de se opor ao tratamento por motivos relacionados com a sua situação particular. No caso do tratamento de dados pessoais para efeitos de marketing direto, a pessoa tem o direito de se opor a qualquer momento, devendo nós cessar a utilização dos seus dados pessoais para essa finalidade após recebermos uma oposição válida.

Direito de retirar o consentimento: quando o tratamento de dados se basear no consentimento da pessoa, esta pode retirar o seu consentimento a qualquer momento. A retirada do consentimento não afeta a licitude do tratamento realizado com base no consentimento antes da sua retirada.

Direito de apresentar reclamação junto de uma autoridade de controlo: a pessoa tem o direito de apresentar uma reclamação junto da autoridade de controlo de proteção de dados do Estado-Membro da União Europeia onde tenha a sua residência habitual, onde trabalhe ou onde tenha ocorrido a alegada violação da legislação de proteção de dados, sem prejuízo de outros meios de recurso administrativo ou judicial de que possa beneficiar nos termos da lei.

Os utilizadores podem apresentar pedidos relativos ao exercício dos seus direitos através do endereço de correio eletrónico indicado na presente declaração. Para proteger os dados pessoais, poderemos solicitar informações razoáveis e necessárias para verificar a identidade do requerente e a sua relação com os dados relevantes. As informações de verificação de identidade serão utilizadas apenas para tratar o pedido e prevenir a divulgação não autorizada de dados.

Trataremos os pedidos relevantes dentro dos prazos estabelecidos pelo RGPD. Regra geral, devemos responder no prazo de um mês a contar da receção do pedido. No caso de pedidos complexos ou de um número elevado de pedidos, este prazo pode ser prorrogado por um período adicional de até dois meses, desde que estejam preenchidas as condições previstas no RGPD e que a pessoa seja informada dos motivos do atraso durante o prazo inicial de um mês. O exercício dos direitos previstos no RGPD é, em regra, gratuito. No entanto, quando um pedido for manifestamente infundado ou excessivo, nomeadamente devido ao seu caráter repetitivo, poderemos cobrar uma taxa razoável ou recusar o seu tratamento, nos casos permitidos por lei.

12. Medidas de segurança dos dados

Em função da natureza dos dados pessoais, da dimensão do tratamento, das finalidades do tratamento e dos riscos potenciais, adotamos medidas técnicas e organizativas adequadas para proteger a integridade, a confidencialidade e a disponibilidade dos dados pessoais.

As medidas relevantes podem incluir controlos de acesso, autenticação, encriptação de dados quando necessária, medidas de segurança da transmissão, monitorização dos sistemas, gestão de cópias de segurança, manutenção de vulnerabilidades e gestão interna do acesso aos dados. Limitamos o acesso dos trabalhadores e dos prestadores de serviços relevantes aos dados pessoais de acordo com as respetivas funções e necessidades comerciais, exigindo que as pessoas envolvidas no tratamento de dados cumpram as obrigações de confidencialidade e proteção de dados aplicáveis.

Também adotamos medidas adequadas de gestão de fornecedores e de controlo contratual em função da natureza dos serviços prestados por terceiros e das responsabilidades que assumem no tratamento de dados. Em caso de incidente de segurança suscetível de provocar uma violação de dados pessoais, adotaremos medidas de investigação, contenção, correção e registo, e notificaremos a autoridade de controlo ou as pessoas afetadas quando tal for exigido pelo RGPD.

Embora adotemos medidas de segurança adequadas, a transmissão de informações através da Internet e o armazenamento eletrónico de dados continuam a envolver riscos que não podem ser totalmente eliminados. Por conseguinte, não oferecemos garantias absolutas quanto à segurança dos dados. Em vez disso, mantemos e melhoramos continuamente as medidas de proteção de acordo com a legislação aplicável e as avaliações dos riscos efetivos.

13. Proteção dos dados das crianças

O presente website destina-se a utilizadores que tenham capacidade jurídica adequada e possam realizar compras legalmente. Não recolhemos intencionalmente dados pessoais de crianças que não tenham atingido a idade legal aplicável, nem direcionamos atividades de tratamento de dados ou campanhas de marketing a crianças sem autorização legal.

Na medida em que o RGPD seja aplicável, quando um serviço da sociedade da informação for oferecido diretamente a crianças e o tratamento de dados pessoais se basear no consentimento, serão aplicáveis o artigo 8.º do RGPD e as disposições da legislação nacional dos Estados-Membros relevantes relativas à idade de consentimento das crianças. Essa idade pode variar entre os diferentes Estados-Membros da União Europeia, situando-se normalmente entre os 13 e os 16 anos. Quando uma criança não tiver atingido a idade aplicável, o consentimento deverá ser dado ou autorizado pelo titular das responsabilidades parentais, nos termos da lei.

Se descobrirmos que foram recolhidos dados pessoais de uma criança que não tenha atingido a idade aplicável e que o tratamento não dispõe de um fundamento jurídico válido, adotaremos medidas de apagamento ou outras medidas adequadas, em conformidade com a legislação aplicável. No tratamento de pedidos relacionados com dados de crianças, poderemos adotar medidas necessárias para verificar a identidade e a relação de responsabilidade parental do requerente.

14. Atualizações da política

Poderemos atualizar periodicamente a presente declaração de conformidade com o RGPD em resposta a alterações na legislação aplicável, requisitos regulamentares, ajustamentos dos processos comerciais ou alterações na forma como os dados pessoais são tratados.

A versão atualizada será publicada no presente website e produzirá efeitos a partir da data de publicação ou da data de entrada em vigor expressamente indicada na página. Relativamente a alterações significativas que possam afetar os direitos das pessoas, as finalidades do tratamento, os fundamentos jurídicos, o âmbito da partilha de dados ou os mecanismos de transferência internacional de dados, forneceremos uma notificação às pessoas relevantes através de anúncios no website, correio eletrónico ou outros meios adequados, quando exigido pela legislação aplicável.

Se uma atividade de tratamento exigir legalmente a renovação do consentimento do utilizador, solicitaremos um consentimento válido antes de iniciar o tratamento correspondente. As atualizações da presente política não afetam a licitude das atividades de tratamento realizadas antes da atualização, à luz da legislação aplicável na altura.

15. Informações de contacto

As pessoas que pretendam esclarecer questões relativas à presente declaração de conformidade com o RGPD, obter informações sobre o tratamento dos seus dados pessoais ou exercer os direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados ou oposição podem apresentar um pedido através dos seguintes meios de contacto:

Nome da marca: Pavarifiel

Morada: 927 Cordova St, Saint Louis, MO 63138, US

Telefone: +1 (314) 682-7946

E-mail: solutions@pavarifiel.com

Horário de atendimento: de segunda a sexta-feira, das 10:00 às 18:00 (WET/WEST).

Para pedidos de acesso, apagamento ou exercício de outros direitos previstos no RGPD, recomenda-se o envio de uma mensagem de correio eletrónico, indicando o tipo de pedido, o número da encomenda correspondente (se aplicável) e as informações de contacto necessárias, para que possamos identificar o pedido e proceder ao seu tratamento. Não inclua na mensagem números completos de cartões bancários, palavras-passe de contas ou outras informações sensíveis desnecessárias.

Verificaremos os pedidos, avaliaremos as condições aplicáveis e responderemos dentro dos prazos estabelecidos pelo RGPD. No caso de pedidos que envolvam dados de terceiros, obrigações legais de conservação ou outras limitações jurídicas, explicaremos, em conformidade com a legislação aplicável, as medidas que podem ser adotadas e as limitações relevantes.

A presente declaração não limita quaisquer direitos legais de que as pessoas possam beneficiar ao abrigo do RGPD ou de outras leis aplicáveis em matéria de proteção de dados.